Персональные мобильные устройства – бомба замедленного действия для информационной безопасности компаний

Практика BYOD (принеси свой собственный девайс) носит массовый характер: офисы, переполненные сотрудниками с личными мобильными устройствами, - эта картина наблюдается повсеместно и не только в помещениях бизнес-структур. Люди в вестибюлях больниц, учителя в школах, рабочие на заводах - все приходят со своими девайсами, тем самым, подвергая компании и друг друга информационным утечкам и заражениям компьютерными вирусами.

«Мы усматриваем потенциальную угрозу в мобильных устройствах, - объясняет Элайна Фарнсворт (Elaina Farnsworth), генеральный директор Mobile Compply. - Мы пытаемся объяснить суть проблемы владельцам компаний или IT-менеджерам, привлечь их внимание к необходимости разработки программ по сертификации мобильных устройств».               

Согласно исследованию «Лаборатории Касперского», 69% специалистов на североамериканском континенте полагают, что личные устройства представляют угрозу для бизнеса. «Наблюдается бум планшетных компьютеров среди менеджерского состава. Важные данные хранятся на персональных устройствах. Такая ситуация сравнима с бомбой замедленного действия», - считает Костин Райу, руководитель центра глобальных исследований и анализа угроз «Лаборатории Касперского».

Финансовые потери от утечек данных, связанных, помимо прочего, и с персональными устройствами:

• 60% всех брешей наносили определенный ущерб бизнесу;
• 53% пострадавших компаний несли репетиционные потери;
• 1,7 миллиона долларов - крупнейшая сумма, которую приходилось когда-либо терять компаниям по причине временной невозможности вести коммерческую деятельность.

«Эти цифры проливают свет на то, какую цену приходится платить за бреши в системе информационной безопасности. Лично я их воспринимают как доказательство необходимости наличия знаний и образования по части потенциальных рисков, а равно и эффективных технологий», - говорит Дэвид Эмм, старший исследователь «Лаборатории Касперского».

В отчете российской компании, разрабатывающей средства защиты от всевозможных компьютерных угроз, отмечается, что около 40% компаний не учитывают стандарты IT-безопасности, а их управляющие даже не пытаются понять, зачем это нужно. Также и служащие - они осознают, что пренебрежение мерами безопасности может повредить компании и их личным данным.

Некоторые компании, такие как CompTia и Mobile Comply, предлагают специализированные подготовительные тренинги и лицензирование, относящееся к безопасному использованию мобильных устройств. И, возможно, сейчас директорам компаний лучше перестать ссылаться на недостаток средств для покупки защитных технологий, прежде чем мобильные девайсы служащих спровоцируют проблемы, подобные той, которая произошла с американским ритейлером Target.